Имею сервера в РФ, предоставляю хостинг компаниям, в последнее время озадачился безопасностью, хоть и ООО но не охота портить репутацию.
Все построено на ISP, VMmanager+Billin+ISPmanager
Какие правила нужно знать в первую очередь?
Правило всего одно - не пускать к настройке сервера начинающего админа. Советами никто Вам не поможет, останется очень большой шанс что из-за своего незнания где то что то недоглядели или неверно настроили. Так что нанимайте грамотного админа (например из той же конторы, у которой стоят Ваши сервера) и пусть он проверит что и как настроено и где можно и нужно переделать.